GNU C Library तक 2.18 iconv सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU C Library तक 2.18 में खोजी गई है। प्रभावित होता है फ़ंक्शन iconv। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2014-5119 आईडी के तहत ट्रैक किया जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, GNU C Library तक 2.18 में खोजी गई है। प्रभावित होता है फ़ंक्शन iconv। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 29/08/2014 द्वारा Adhemerval Zanella Netto के रूप में Posting (Blog). googleprojectzero.blogspot.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2014-5119 आईडी के तहत ट्रैक किया जाता है। 30/07/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए googleprojectzero.blogspot.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 79044 आईडी वाला एक प्लगइन दिया गया है। इसे Red Hat Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123416 प्लगइन से कर सकता है (Fedora Security Update for glibc (FEDORA-2015-2845)).

इस समस्या का समाधान 2.19 संस्करण में अपग्रेड करने से किया जा सकता है। आप sourceware.org से अपडेटेड वर्शन डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69472), X-Force (95616), Secunia (SA60345), SecurityTracker (ID 1030786) , Vulnerability Center (SBV-46093).

उत्पादजानकारी

प्रकार

• Software Library

विक्रेता

• GNU

नाम

• C Library

संस्करण

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.gnu.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: taviso/scarybeasts
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79044
Nessus नाम: RHEL 5 / 6 : glibc (RHSA-2014:1118)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703012
OpenVAS नाम: Debian Security Advisory DSA 3012-1 (eglibc - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: C Library 2.19
ISS Proventia IPS: 🔍

समयरेखाजानकारी

08/02/2014 🔍
30/07/2014 +172 दिन 🔍
27/08/2014 +28 दिन 🔍
27/08/2014 +0 दिन 🔍
27/08/2014 +0 दिन 🔍
28/08/2014 +1 दिन 🔍
29/08/2014 +1 दिन 🔍
29/08/2014 +0 दिन 🔍
29/08/2014 +0 दिन 🔍
30/08/2014 +1 दिन 🔍
01/09/2014 +2 दिन 🔍
11/09/2014 +10 दिन 🔍
08/11/2014 +58 दिन 🔍
24/11/2024 +3669 दिन 🔍

स्रोतजानकारी

विक्रेता: gnu.org

सलाह: RHSA-2014:1118
शोधकर्ता: Adhemerval Zanella Netto
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-5119 (🔍)
GCVE (CVE): GCVE-0-2014-5119
GCVE (VulDB): GCVE-100-67432

OVAL: 🔍

X-Force: 95616 - GNU C Library iconv() denial of service, Medium Risk
SecurityFocus: 69472 - GNU glibc 'iconv()' Denial of Service Vulnerability
Secunia: 60345 - Debian update for eglibc, Less Critical
SecurityTracker: 1030786 - Glibc Heap Overflow in __gconv_translit_find() Lets Local Users Gain Elevated Privileges
Vulnerability Center: 46093 - GNU C Library Remote DoS and Code Execution in Gconv_translit_find Function, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 01/09/2014 11:43 AM
अद्यतनित: 24/11/2024 01:31 PM
परिवर्तन: 01/09/2014 11:43 AM (93), 06/06/2017 08:24 AM (8), 15/02/2022 08:11 AM (4), 15/02/2022 08:12 AM (2), 24/11/2024 01:31 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!